Phần III: Bức tờng lửa (Firewall)
5.1.2. Những nhược điểm của Proxy
− Mặc dự những phần mềm Proxy cú hiệu quả rộng rói cho những dịch vụ lõu đời và đơn giản như FTP và Telnet, nhưng những phần mềm mới và ớt được sử dụng rộng rói thỡ hiếm khi tỡm thấy. Thường thỡ đú chớnh là sự chậm trễ giữa thời gian xuất hiện một dịch vụ mới và Proxy cho dịch vụ đú, khoảng thời gian cơ bản phụ thuộc vào phương phỏp nào để thiết kế Proxy cho dịch vụ đú, điều này cho thấy khỏ khú khăn khi đưa dịch vụ mới vào hệ thống. Thường để đưa dịch vụ mới vào hệ thống khi chưa cú Proxy cho nú thỡ nờn đặt bờn ngoài Firewall, bởi vỡ nếu đặt bờn trong hệ thống thỡ đú chớnh là yếu điểm.
− Đụi khi cần mỗi Proxy Server khỏc nhau cho mỗi nghi thức, bởi vỡ Proxy Server phải hiểu nghi thức đú để xỏc định những gỡ được phộp và khụng được phộp. Để thực hiện nhiệm vụ như là Client đến Server thật và Server thật đến Proxy Client, sự kết hợp, cài đặt (install) và cấu hỡnh (config) tất cả những Server khỏc nhau đú cú thể rất khú khăn.
− Những dịch vụ Proxy thường sửa đổi chương trỡnh Client, procedure hoặc cả hai. Loại trừ một vài dịch vụ được thiết kế cho Proxying, Proxy Server yờu cầu sửa đổi với Client hoặc procedure, mỗi sự sửa đổi cú
những bất tiện riờng của nú, khụng thể luụn luụn sử dụng cụng cụ cú sẵn với những cấu trỳc hiện tại của nú.
− Proxying dựa vào khả năng chốn vào Proxy Server giữa Client và Server thật mà yờu cầu những tỏc động tương đối thẳn thắn đối với cả hai.
− Những dịch vụ Proxy khụng bảo vệ cho hệ thống ứng với những nghi thức kộm chất lượng. Như một giải phỏp an toàn, Proxying dựa vào những khả năng xỏc định những tỏc vụ ở trong nghi thức an toàn. khụng phải tất cả cỏc dịch vụ đều cựng cấp theo khuynh hướng an toàn này, như nghi thức Xwindows cung cấp khỏ nhiều tỏc vụ khụng an toàn.